Hallo zusammen,

unser Zweitscanner Avira EU-cleaner hat heute TR/CRYPT.xpack.68602 bei uns auf dem System gefunden. Ich finde im Internet leider keine Infos zu dem Trojaner .68602?

Ich habe jetzt teilweise gelesen, dass manchmal garkein Trojaner ist sondern mit dem Packen von Dateien zutun hat. Bin nun etwas verunsichert und hoffe es ist bei mir auch so.

Mir ist es ein Rätsel wie dieser auf unser System kommt, da wir Kaspersky Internetsecurty 2014 laufen haben und praktisch nichts aus dem Inet laden. Bei der Vollständigen untersuchung von KIS am letzten Freitag wurde nichts gefunden.

Kann mir jemand weitere Infos zu dem Trojaner geben und wie ich weiter verfahren soll. Ich habe ihn natürlich erstmal gelöscht.

Vielen Dank und viele Grüße

Kong

hi,

wo wurde der gefunden?

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hallo Schrauber,

danke für deine schnelle Antwort, leider habe ich den Bericht vom EU-Cleaner nicht mehr.
Brauchst du die gesamten Logs? Da ich ein Teil nicht veröffentlichen kann.

Grüße
Kong

Warum kannst du einen Teil nicht veröffentlichen? Ja ich brauche alles.

Hallo Schrauber,

da ich bei dem Scan Rechnungen auf dem Desktop abgelegt habe mit Namen, kann ich diese in einen Ordner verschieben und das File neu erstellen? Diese sollten nicht öffentlich erscheinen. Ich habe übrigends keinerlei Raubkopien auf dem Rechner. :-)

Ich habe parallel noch malwarebyts drüberlaufen lassen und er hat auf dem Desktop Trojan.FileFill und im Tempordner Adware.GamePlaylabs gefunden. Beides wurde in die Quarantäne verschoben.

Grüße und Danke für deine Mühe!

Ja kannste machen, oder einfach den Namen der Teile im Log editieren. Ebenso wie deinen Real-Nutzernamen.